光猫（中兴F420\F460\F660）超级密码，开无线路由
编者注：破解光猫只为专业人士设置高级功能，开路由使用。如无必要请勿破解！一、破解超级密码
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
2.输入 sendcmd 1 DB p UserInfo (注意空格和大小写）解释：查看用户名密码，默认为telecomadmin/telecomadmin+数字
3.输入 sendcmd 1 DB set UserInfo 0 Username admin (注意空格和大小写）解释：修改用户名为admin
4.输入 sendcmd 1 DB set UserInfo 0 Password admin (注意空格和大小写）解释：修改密码为admin
5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
二、修改远程控制，防止远程修改你的超级账号，对一些功能做出限制
1.打开浏览器http://192.168.1.1/web_shell_cmd.gch
2.输入 sendcmd 1 DB p MgtServer （注意空格和大小写）解释：查看一下当前的电信远程控制
3.输入 sendcmd 1 DB set MgtServer 0 URL http://123.0.0.1 （注意空格和大小写）解释：简明的方法是把服务器 URL 改掉
4.输入 sendcmd 1 DB set MgtServer 0 Tr069Enable 0 （注意空格和大小写）解释：禁用TR069远程控制
5.输入 sendcmd 1 DB save (注意空格和大小写）解释：修改保存
三、开启光猫自动拨号
新建WAN连接，勾上LAN1、3、4和SSID1，LAN2和SSID2由于绑定ITV，所以不能勾上，否则ITV看不了。在用户名和密码框填上家里上网账号和密码，然后点创建或保存，搞定。
中兴ZXA10 F460 V3.0 破解超级密码、Wifi、路由和自动拨号
一、查找光猫超级密码
这个是最简单的破解ZXA10 F460 V3.0的方法，V3.0是不能用“登录之后打开http://192.168.1.1/scsrvcntr.cmd?action=view ”这个方法破解的。下面详细介绍下方法：
1、windows开始-运行（或者Win+R组合）输入cmd
输入 telnet 192.168.1.1 按回车
账号(Login)：root
密码(Password)：root
(UNIX系统是区分大小写的，并且密码是不显示的)
如果是Win7请先开启telnet客户端
(Windows-控制面板-程序-关闭或打开Windows功能，出现窗口，勾选Telnet客户端)
2、UNIX提示符下键入cd/tmp
(进入位于根目录下的tmp目录)
3、cp db_backup_cfg.xml /home/httpd
(拷贝db_backup_cfg.xml到根目录下的/home/httpd目录下，该目录是web目录)
4、打开浏览器地址栏键入http://192.168.1.1/db_backup_cfg.xml 就可以看到一些明文配置信息了
5、点击浏览器查看源文件（或者另存为TXT文件），查找(Ctrl+F)关键字“telecomadmin”，找到后下一行引号中的字符就是密码了。
http://nctoro.com/content/plugins/kl_album/upload/201203/09dd8c2662b96ce14928333f055c55802012032307421028377.png
6、点击浏览器，浏览http://192.168.1.1 用该帐号和密码就可以登录了。注意：有人在第三步提示拷贝出错，解决方法是重启光猫。
二、设置路由、Wifi和自动拨号
说明：最好将光线拔掉再设定
1、打开网络-宽带设置新建一个WAN连接
2、在 网络-LAN侧地址管理，启用DHCP服务
3、在第一步中的下拉菜单选项里有4_TR069_R_VID_45这个连接模式，可以删掉，最后的VID_45因地区可能有所不同，认准带有TR069的就可以删，这个是电信监控连接。
插好光纤，等一分钟左右的自动拨号，就可以上网了。
三、补充说明：
1、没有ITV的可以删掉2_Other_B_VID_43这个模式空出一个路由端口2、一般删除的模式有45=TR069 一定删42=ITV 43=电话以上是默认数值是自己的情况而定。3、VLAN ID 一定是自己光猫里分配的。4、修改有风险，请做好数据备份。5、旧的连接除了与电信连接的可以删，其他模式最好保留，便于恢复包括旧的拨号模式1_INTERNET_B_VID_
页:
[1]